Туториал Защита и безопасность сервера майнкрафт - 2022 | устранение уязвимостей/защита от взлома

Да для этого достаточно поставить обычный комманд макрос и назначить на 1 клавижу 10К использований одной команды

 

Не думаю, что обычный макрос способен отправлять лям команд в секунду. Но в целом да, способов зафлудить миллион

 

Проверено может, правда компьютер желательно иметь хороший

 

Фиксится пакет лимитером как и любой спам от любых видов пакетдудосеров).

 

Дело не в пакетах, дело в нагрузке от постоянных записей в базу (как я понял)

 

Ну такие вещи нужно ограничивать конечно временными рамками.

 

Сегодня без веселья, в связи с тем, что это уже исправили в paper.
(но не на старых версиях, по этому кто хочет повеселиться тех милости просим)

Еще 1 ErrorCrash, на этот раз связанных с кликом на отрицательный слот хотбара

Фикс:
LPX, Обновленный Paper или встроенный в paper.yml (ну или tuinity.yml, если конечно, вы, ребятки, используете правильные ядра ) пакет лимитер. (ошибки не устраняет, но сможет предотвратить моментальный краш)
Код для пакетлимитера пипера:

Код:

PacketPlayInWindowClick:
      action: DROP
      interval: 5.0
      max-packet-rate: 20.0

На 1.16.5 и ниже - только LPX

 

(Хотя стоит отметить, что если спамить слишком активно - любой даже примитивный пакетлимитер от viaversion задетектит этот краш, а если спамить не активно, то скорость краша на прямую зависит от мощности машины)

 

И всё таки, первыми её обнародовали на западе



Ну что ребятки, обновляйте свои либы, пока худо не стало)

(А потом мне говорят, что CMI не говно. Это 3 подобный случай на счету!)

(Плакали все слитые сборки с CMI)

 

Я всегда говорил, опасно юзать обфусцированное говно, хрен фиксишь.

 

А оно и без

 

Тогда норм.

 

плакали все слитые сборки с vulcan...
https://www.reddit.com/r/admincraft...exploit_in_vulcan_anticheat_update/?rdt=41187

 

Иногда стоит не ломать кайф

 

А вот если бы не сессия...

Ну, в общем, запоздал я, но да.
Вот проблема


Фикс если не можете обновиться:

gui:
title: §4Vulcan AntiCheat - вместо дефолтного

 

Вот к чему приводит проверка по названию меню ;D

 

вы реально будете продолжать пользоваться этим античитом если автор допустил ТАКУЮ ошибку? хотя похожая проблема была с криптокошельком электрум и там тоже сдавали

 

Всякое бывает. Сравнивая слона с мухой - Log4Shell тоже по сути довольно простой эксплоит, но ведь ничего, продолжаем пользоваться Log4J.

 

Да реально, ведь все кто не юзает слив уже обновились. А нищеброды могут плакаться в подушку дальше.

 

фикшеную версию официально выложили бесплатно, но толку пользоваться этим говном разраб которого допускает уязвимости